| Версія | 3.02 |
|---|---|
| Видавництво | Resplendence |
| Дата випуску | 5 груд. 2008 р. |
| Дату додано | 4 січ. 2008 р. |
| Вимоги ОС | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Вимоги | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Загальна кількість завантажень | 28 438 |
| Ціна | Free |
Опис
RootKit Hook Analyzer — це утиліта безпеки, яка перевіряє, чи на вашому комп’ютері встановлено руткіти, які перехоплюють системні служби ядра. Перехоплювачі ядра RootKit — це встановлені модулі, які перехоплюють основні системні служби, на які покладаються всі програми та операційна система. Зараз хуки ядра вийшли з моди, вони офіційно не задокументовані та вважаються застарілими Microsoft. Герої-першопрохідці старих часів, які знайшли, як їх реалізувати, всі прийняли нову моду поради не використовувати хуки ядра як практику програмування.
Часто хуки ядра непотрібні, оскільки існують задокументовані способи, які дозволяють програмісту досягти своєї мети. Однак у багатьох системних інструментах, таких як моніторинг і антивірусне програмне забезпечення, перехоплення ядра є єдиною доступною технікою для виконання важкої роботи і, отже, неминучим неминучим злом. Важливо, що якщо ваші системні служби ядра підключені, ви можете дізнатися, яке програмне забезпечення використовує ці методи. Надихнувшись усіма дискусіями про руткіт захисту компакт-дисків Sony, ми розробили RootKit Hook Analyzer. Версія 3.02 містить невизначені оновлення.
Огляд
Цей інструмент для досвідчених користувачів визначить руткіти, встановлені для підключення системних служб ядра. Якщо це звучить як тарабарщина, цей інструмент, хоч і простий у використанні, не призначений для вас. Завдяки двом вкладкам і трьом кнопкам RootKit Hook Analyzer не вимагає часу для навчання. Короткий файл довідки намагається пояснити, для чого призначена ця програма, але він буде мало корисним для користувачів, які ще не знайомі з концепціями.
Робота з RootKit Hook Analyzer проста. Просто відкрийте програму та натисніть кнопку аналізу. Через кілька секунд у текстовому вікні результатів відображається список усіх служб. Ті, що підключені до ядра, відображаються червоним кольором, але є також можливість швидко натиснути прапорець, щоб показати лише підключені служби. Додаток містить інструмент для стрес-тестування будь-яких знайдених гаків. Інструмент просто перевіряє, чи хук виконує правильну перевірку параметрів. Запустіть тест і отримаєте збій системи, і ви використовуєте погано написане програмне забезпечення. Від користувача залежить, як вирішити результати.
Ця програма не може визначити походження продукту для всіх хуків. Щоб допомогти користувачам побачити, що працює в їхній системі, друга вкладка містить список усіх завантажених модулів. Кнопка експорту збереже списки в текстовий файл. Деякі тестувальники повідомили, що файл журналу час від часу виникав збій.
Досвідчені користувачі знайдуть RootKit Hook Analyzer корисним безкоштовним інструментом для пошуку гаків ядра.
